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(54) Title: MANIPULATION-PROOF INTEGRATED CIRCUIT 
(54) Bezeichnung: MANIPULATIONSSICHERE INTEGRIERTE SCHALTUNG 
(57) Abstract 

'ITie invention relates to an inte- 
grated circuit, wherein a circuit compris- 
ing information to be protected is cov- 
ered by a screening surface. A network 
comprising a plurality of nodes is config- 
ured in said screening surface. Parts of 
the nodes are linked to means for a com- 
parison between the desired and the real 
state. Each node is verified widi regard to 
a characteristic output current using said 
means. Deviations from the characteristic 
output current result in a change of the in- 
formation that is stored in the circuit and 
that is to be protected against manipula- 
tion or analysis. 




(57) Zusammenfassung 

Die Erfindung betrifft eine 
integrierte Schaltung, in welcher eine 
Schaltung mit zu schtitzender Information 
von einer Abschirmebene Oberdeckt 
wird, in welcher ein Netzwerk mit einer 
Vielzahl von Knoten ausgebildet ist. 
Ein Teil der Knoten ist mit Mitteln fur 
einen Soll-Ist-Vergleich verknOpft. Mit 
diesen Mitteln wird jeder Knoten auf 
einen charakteristischen Ausgangsstrom 
hin Obeipruft. Abweichungen von dem 

charakteristischen Ausgangsstrom fUhren zu einer Anderung der in der SchaJtung eesneichert^^n vor tuo„j« t ^ a i 

schiitzenden Inforniation. c»wwiiung gespeicnerten vor Manipulation oder Analyse zu 
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Manipulationssichere integrierte Schaltung 

Dxe Erfxndung betrifft eine integrierte Schaltung und insbe- 
sondere eine integrierte Schaltung, welche einen sicheren 
Schutz gegen Analyse und Manipulation auch bei Benutzung mo- 
derner Analyse- und Manipulationsgerate gewahrleistet . 

In jtingster Zeit hat der Schutz von integrierten Schaltungen 
gegen Analyse und Manipulation eine zunehmende Bedeutung er- 
-0 langt. Es besteht ein groBer Bedarf daran, die in einer inte- 
grierten Schaltung enthaltene Information davor zu schutzen 
von unberechtigten Dritten analysiert oder verandert zu wer- 
den. Der Begriff "Information" soil im Rahmen dieser Anmel- 
dung xn seinem breitesten Sinn verstanden werden und bei- 
spxelsweise Daten, Sof twareprogramme, Steuerlei tungen und 
ahnliches umfassen* 

Eine bisher abliche Methode, kritische Information gegen Ana- 
lyse und Manipulation zu schutzen, besteht darin, diese In- 
formatxon in einer moglichst tiefen Ebene der integrierten 

bcnaltung zu fuhren. Auf diese Weise i h== o v, ■, ^ 

'-'xet.t; wexse xst das Schaltungsbild 

zumxndest gegen optische Analyse geschutzt. 

Weiterhin ist es Ublich, die in der t-io-For, ttw 

Inform;, 1- . . " '^^^ tiefen Ebene versceckte 

xnrormatxon m emer daruberliea^nHpn PK^r,^ 

QPhnr^r^Wor. T "^erxxegenden Lbene mxt zur Schaltung 

gehorenden x^extungen zu verdecken. Es ist jedoch schwierig 
dxeses verdecken ganzflachig und konseguent durchzufahren. ' 

worde d"' " "^^"'^ ^e- 

worden, dxe zur Verdeckung benutzten Leitungen zu entfernen 

und derart neu zu verknUpfen, daB sie die beabsichtigte Ana- 
lyse Oder Manipulation nicht mehr verhindern konnen. Ein bes- 
serer Schutz wird erreicht, wenn xn exner oberen Ebene eine 
exgens und nur zur Abschirmung der kritischen Information 
ver. ete verdrahtete Schicht vorhanden ist. Auf diese Weise 

wZe^^' ^consequent verdeckt 

werden. t^s olexbt jedoch das Problem daB mit- 

^iuwxem, aaJ5 mxt moderner Aus- 
rustung wxe beispielswel <5f» Hott, tttd 

px«x5wexse dem FIB diese verdrahtete Ebene 
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manipuliert und damit ihre Schutzwirkung ganz Oder teilweise 
aufgehoben werden kann. 

A u f g a b e der Erfxndung ist es, eine integrierte Schal- 
tung anzugeben, welche auch bei Verwendung moderner Analyse- 
oder Manipulationswerkzeuge einen sicheren Schutz der in der 
xntegrierten Schaltung enthaltenen Information gewahrleistet . 

Die Losung dieser Aufgabe gelingt mit der integrierten Schal- 
tung gemaJi Anspruch 1. Bevorzugte AusfUhrungsf oritien sind in 
den Unteranspriichen beschrieben. 



Die Erfindung betrifft also eine integrierte Schaltung, wel- 
cne erne erste Ebene aufweist, in der eine Schaltung mit zu 

5 schUtzender Information ausgebildet ist. Diese erste Ebene 
wird im folgenden auch als Inf ormationsebene bezeichnet. Die 
xntegrierte Schaltung kann beispielsweise in ernem Halblei- 
terchip ausgebildet sein. Der Begriff "Ebene" ist dabei nicht 
m der Weise zu verstehen, daB es sich um eine absolut plane 

) Flache handeln muB . 

Die integrierte Schaltung umfaBt weiterhin wenigstens eine 
zweite Ebene, welche die erste Ebene zu einer Sexte hin uber- 
deckt, von welcher die Inf ormationsebene vom AuBeren der 
integrierten Schaltung her erreichbar ist. In der zweiten 
Ebene, die nachfolgend auch als Netzwerkebene bezeichnet 
wird, ist ein Netzwerk mit einer Vielzahl von Knoten ausge- 
bildet. Dieses Netzwerk ist mit wenigstens einer Stromquelle 
verbunden . 



ErfmdungsgemaB ist wenigstens ein Teil der Knoten xn der 
Netzwerkebene mit Mitteln fur einen Soll-ist-Vergleich der 
von den ^eweiligen Knoten tlbermittelten Strome verbunden. Das 
Netzwerk ist zudem so ausgebildet, daB bei Einspeisung emes 
Exngangsstroms vcn der wenigstens einen Stromquelle in das 
Netzwerk an jedem der mit Soll-lst-Verglexchsmitteln ver- 
knupften Knoten ein charakteristischer Ausgangsstrom erzeugt 
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wird und dort abgreifbar ist. Die Mittel ftir den Soll-Ist- 
Vergieich sind so ausgebildet, daB eine Anderung der in der 
Schaltung der ersten Ebene gespeicherten Information bewirkt 
wird, wenn von dem Vergleichsmittel eine Abweichung von dem 
charakteristischen Ausgangsstrom des jeweiligen Knotens fest- 
gestellt wird. 

In der erf indungsgemaBen integrierten Schaltung wird also 
- wxe dies bereits aus dem Stand der Technik bekannt war - 
ebenfalls eine separate Abschirmungsebene verwendet, die uber 
der die zu schtitzende Information fUhrenden Ebene liegt. Im 
Unterschied zum Stand der Technik ist jedoch in dieser Ab- 
schirmebene ein Netzwerk ausgebildet, dessen Knoten zumindest 
teilweise Uber die Soll-Ist-Vergleichsmittel mit der Schal- 
tung der darunterliegenden Inf ormationsebene verknUpft sind. 
In das Netzwerk wird von wenigstens einer Stromquelle ein 
Eingangsstrom eingespeist, der iiber das Netzwerk weitergege- 
ben wird und an den einzelnen Knoten zu einem Ausgangsstrom 
fiihrt, der fur jeden Knoten charakteristisch ist. An den Kno- 
ten, die mit den Soll-Ist-Vergleichsmitteln verbunden sind, 
werden diese charakteristischen Aus gangs stroma abgegriffen 
und mit den Mitteln fur einen Soll-Ist-Vergleich daraufhin 
iiberpruft, ob der jeweils abgegriffene charakteristi.sche Aus- 
gangsstrom mit dem fUr den jeweiligen Knoten zu erwartenden 
Ausgangsstrom tibereinstimmt . Ist dies nicht der Fall, wird 
eine Anderung der in der Schaltung der ersten Ebene gespei- 
cherten Information bewirkt. 

Eine Abweichung des Sollwerts vom Istwert wird dann festge- 
stellt werden, wenn zum Zwecke der Manipulation oder Analyse 
von auBen in das Netzwerk eingegriffen wird. Durch die erfin- 
dungsgemaBe Ausgestaltung der Netzwerkebene und die Verkniip- 
fung mitemander fuhrt ein solcher auBerer Eingriff in jedero 
Fall zu einer Veranderung der Werte an mehreren Knoten. Diese 
komplexen Veranderungen mtifiten beim Versuch der Analyse der 
Schaltung berucksichtigt und korrigiert werden. Wegen der 
Vielzahl der bewirkten Anderungen ist dies in der Praxis je- 
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^ ^ I. L.x^ errinaungsgemaBe mtegrierte Schal 

tung ist deshalb hervorraqend vor An^ivc:^ ^ • , , 

c^K^K^xi^ iMidiyse una Manipula'^ior- 

geschutzt. 



0 



Bevorzugt ist das Netzwerk der erf xndungsgemaBen integrierten 
Schaltung so aufgebaut, daB zwischen den Knoten exne Vielzahl 
von W.derstanden und/oder Kapazitaten und/oder Induktiv.taten 
angeordnet sind. Auf diese Weise wird erreicht, daB der von 
der wenigstans einen Stromquelle erzeugte Eingangssstroxn ab- 

liangig davon, auf welchem Wea pr dMi-r^y^ w=>^ t.t 4- 

aurch das Netzwerk weiterge- 
lextet und welche Widerstande. Kapazitaten oder Induktivita^ 

ten es passiert hat, an ip>ri(=.m K-r^r^i 

^ ^ ' Jedeiri Knoten exn unterschiedlicher 

und^f.r den Knoten chara.teristischer Aus gangs stroxa erhalten 

in einer in einem Halbleiterchip ausgebildeten integrierten 
nTr vorzugsweise durch Dotierung ex- 

ner Scnxcht von Halolexterxuaterial erzeugt werden. ZwecJcn.Bxg 
wxrd dabex eine Polysiliciumschicht verwendet. Der Wider- 
standswert kann dabei beispielsweise durch dxe Art und/oder 
Konzentration der implantierten Materialien gesteuert werden. 

Besonders bevorzugt ist es, wenn die Dotierung als n xn n- 
oder p xn p-Dotierung erfolgt. Die erzeugten Strukturen des 
Netzwerkes unterscheiden sich dann ausschlieBlich in der Kon- 
^entratxon der Dotierung von der sie u^gebenden Flache. DaJt 
ODti.nh. '^^^ Netzwerkes auBerst schwierig. Eine 

Zs TZnTn T P-^tisch ausgeschlossen, 

txontl " T ^^^^^P--'^^- -ne potentielle Manipula- 

txon sehr stark erschwert. 



mati- 



on we.t.r zu .rschweren, u^faBt in e.ner bevorzugtan Au=fuh- 

rungstorm der Erfindnnrr hh^ c-h»- •, , -n-uixun 

to>- H Stromquelle einen Signalgenera- 

co^, der das Exnspeisen veranderllnh^r- p-ir,„ 

Netzwe>-k ermoaH.hi- .r ^''"'^^■^^^^^^ Emgangssxgnale in das 

iNcu^we^x ermoglxcht. Dxe Verandenmrr Ha,=. t:--,- 

«i:a..aerung des Exngangssxgnals kann 
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beisplelsweise darin bestehen, dai5 die Stromstarke im Laufe 

aer Zeit verandert wird. 

Besonders bevorzugt ist es, die wenigstens eine Stroxnquelle 
mt wenxgstens einem Texl der Knoten zu verbinden. In diesen. 

Z ' T ^""^"^"^""5 Eingangssxgnale auch dadurch 

erreicht warden, den Strom abwechselnd an verschiedenen Kno 
ten emzuspeisen. Auch hier kann hier zusatzlich der einge- 
spexste Strom selbst mit der Zeit verandert werden. 

In einer besonders bevorzugten Ausf tihrungsf orm ist in der er- 
f mdungsgemaJSen inteariprt-^n c^k = h- . 

mitr^^ H . mregrierten Schaltung wenigstens ein Rechen- 
mittel vorhanden, mit welchem ftir jeden zu ein.r- h . . 
7oit- -ir, ^ ,.r ^ j-^uen zu exner bestimmten 

Zext xn das Netzwerk exngespeisten Eingangsstrom fUr Jeden 

da^s .'e" Soll-xst-vergleich durchgefUhr wird, 

das ,ewexls zu erwartende Ausgangssxgnal berechnet wird Die- 
ses wenxgstens eine Rechenmxttel ist Pin^r-^^.^ 

sxnersexts mxt der 

IZ^""? verbunden, damit die »arte d„ J.welligen Ei„- 
gangssignala als Grundlage der Berechnung ubermittelt werden 
^onnen, u„d anderarseits nit dan Mitteln far den Soil-Lt 
Vergierch, an welche die darechneten Soll„erte abgegebe: 



wer- 



25 



30 



Als bevorzugtes Mittel fiir den Soll-ist-Vergleich w_i rH 
dungsgem.. ein Operationsverst.rker verwenlt 

iTfr/^^ '"^^ Soll-lst-Vergleich festgestellt 

daii fur den zu Uberpruf enden Knoten d^r t<,^,. ^ ^^exxt, 

i^iiuLen aer Istwert mit dem qoi i 
wert nxcht iibereinstimmt, fUhrt dxes xn d.r • . 
■i^t-^ ^ ""J- 1- uxes xn der erf xndunasaemSRAn 

mtegrxerten Schaltuna dazn h^r ■ "y^^gemajjen 

si-pn Schaltung der er- 

sten EDene gespeichert a T-n-Fr^^r^-.-^- ■ 

y o^cj.t,iieri:e inrormatxon verandert wi t-h 
bevorzugt besteht rli« Sr,^ • ^"^r^aert wxrd. Besonders 

yi- oesteht dxe Anderung xn einem Reset der Sch;,n-nn^ 
Es konnen also beisoie 1 swoi n i'Chaltung. 
Q^h 1. oexspielswexse alle sext Inbetriebnahme der 

schaltung gespexcherten Inf ormationen gel5scht warded Exne 
Untersuchung oder Manipulation dieser Information ilt'dl . 
ausgeschlossen. ^ormatxon ist damxt 
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Die Funktionswexse der erf indungsgeinaBen integrierten Schal- 
cung so.x nachfolgend anhand exner Zeichnung naher erlaute^^ 
werden. 



- Dxe Fxgur zexgt schematisch einen Ausschnxtt eines Netzwerkes 
2, welches die zweite Ebene Oder Netzwerkebene einer erfin- 
dungsgemaBen integrierten Schaltung bildet. Diese Netzwerk- 
ebene uberdeckt eine erste Ebene, in welcher eine Schaltung 
mit zu schtltzender Information ausgebildet ist. 

Das Netzwerk 2 weist eine Vielzahl von Knoten 3 auf, welche 
unteremander auf vlplfait-i^^ w w«-i-i-iie 

vielfciltige Wexse verkntipft sind. Zwischen 
aen exnzelnen Knoten 3 sind jeweils Widerst.nde 5 angeordnet, 
welche nxer unterschiedliche Widerstandswerte aufwexsen. 

An exnem der Knoten, der hier mit Al bezeichnet ist ist ein. 

Stromquelle 1 angeschlossen, welche einen Sirrn.i ' . 
nm-F=n+- V. "Bicne exnen Sxgnalgenerator 6 

umfafit. Durch dxeae Anordnung werden ver^nderliche Eingangs- 
sxgnale xn das Netzwerk am Knoten Al exngespeist. Abhjgig 

von dem sxch xm Laufe der Zeit verSndernri^n 

wor-ri^r. ^ veranaernden Exngangsstrom 

werden an den verschiedpnon jfnr^-t-^v. ^ »t ^ 

Zeit fnr H.n • .^""^^^^"^^ K"°ten des Netzwerkes 2 zu jeder 
Zext fur den 3ewexlxgen Knoten charakteristische Ausgangs- 
strome erhalten. Flir jeden der Knoten setzt sich der charak- 
terxstxsche Ausgangsstrom aus den Summen der Einzelstrome zu- 
sammen, die auf verschxedenen Wegen das Netzwerk mit den un 
terschiedlichen Widerstanden bis hin .nn, ^ " 
passiert haben. ^ Jewexlxgen Knoten 

An einigen der Knoten 3 des Netzwerkes 2 wird ein Soll-lst- 
verglexch des zu erwartenden Anctrrar^r^co^-^ 

^atsachlirh.n Ausgangsstroms am Knoten mit dem 

^atsachlxchen Ausgangsstrom durchgef Uhrt . m der Figur ist 
exn solcher Knoten mit An bezeichnet. Dieser Knoten i . 

einem Operationsverstarker 4 M-it-t-^i 

, , ^ci^is^ex ^ ais Mitcel fur aen Soll--ist-~ 

^^ergleich verbunden. Den Sollwert erhMlt Ho. ^ 

c:f--' I, ^ -^^j-xwexc ernait der Operationsver- 

snarjcer 4 von einem Rechemnittel 7 w^inh^c.^ ^ 

rr-i.r.on^ ^ ^uxLuei /, welches wiederum auf der 

Grundlage der von der Stromauelle nh^.ms^+- 

^- ^^'^xuquexxe uiDermxttelten Werte der 

ii^xngangssignale bzw des o-ir^^ - ^- 

des 2u einer oestxmmten Zeit dem Netz^ 
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werk zugefuhrten Eingangsstrom das am Knoten An zu erwartencie 
Ausgangssignal bzw. den zu erwartenaen Ausgangss trom berec^^ 

net* Der Soll-Ist-Verrrl r-h Tni4-4-^T^ ^ ^ 

vergieich mittels des Operationsverstark 

4 erfolgt zweckmaBiq kontinui 1 -i r-h -i k^^+- • 

y i^uiiL±nuierxicn in bestimmten Zeitint 



5 vallen. 



jtr* 



25 



Wxrd durch Eingriff von auBen am Netzwerk 2 manipuliert 
fuhrt aufgrund der komplexen Vernetzung der einzelnen Knoten 
auch em lokal begrenzter Eingriff zu einer groBf lachigen 

Veranderung. Es werden also Verandernnrr^n r, ^ 

,-<=r, ur. ^ ^ veranaerungen der Werte an mehre- 

ren Knoten festgestellt werden. stinont beispielsweise das an. 
Knoten An vom Operationsverstarker 4 abgegriffene Ausgangs-' 
signal nicht xnit dem berechneten Ausgangssignal uberein, 
runrt dies im gezeiaten Fall ria-^.i ^-,q 

Srh^l^nr,. H ' ^ Speicher 8 in der 

Schaltung der ersten Ebene geloscht wird. Gleiche oder Shnlr- 
che Anderungen k5nnen in anderen Bereifh<.n h^v- 

Schaltung bewirkt werden. ^^^^^^ ^^r zu schutzenden 

insgesamt fUhrt also die Veranderung an mehreren Knoten im 
Netzwerk bei der erf indungsgemSBen integrierten Schaltung zu 
vxelfaltigen Anderungen der in der Schaltung in der ersten 

Ebene gespeicherten Information s<=ih=:<- k^-; 

Fincrr-if^ ■ ^. xmation. selbst ber geringf Ugigen 

H H f erfindungsgemaBe integrierte Schaltung sind 

die : arin elTL"^^ -spr.ngliche SchaltungsbrL Lo 

iTch ""^^"^^^"^ information praktisch nicht mehr m5g- 
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1. Integrxerte Schaltung mit einer ersten Ebene, in welcher 
exne Schaltung ruit zu schutzender Informatxon ausgebildet 
xst, sowxe wenigstens einer zweiten Ebene, welche die erste 
Ebene zu exner Seite hin uberdecict, von welcher die erste 
Ebene vom AuBeren der xntegrxerten Schaltung her erreichbar 
xst und in welcher ein mit wenigstens exner Stroxnquelle (1) 

verbundenes Netzwerk (2) mit ein*-r v-ioi-, ki 

exner Vxelzahl von Knoten (3) 

ausgebxldet ist, 

dadurch gekennzeichnet, 

daB wenigstens ein Teil der Knoten mit Mitteln (4) i^i. 
Snii-T<.-h \rr. 1 ' ^ . ^^^i^Tiein {4} fur exnen 

soil Ist-^Verglexch der von den ieweiliaen Kt.r.^^ 
t-^r. Q-hv.>. , jewexxxgen Knoten ubermittel- 

ten Strome verkniipft ist, 

daB das Netzwerk (2) so ausgebildet ist daB H^s tt- 

^ir.^- rn< ^^-^^^ ^ex Exnspeisung 

exne^ Exngangsstroms von der weniastens ^ir^or. 

wKiij.gsi:ens exnen Stromauelle (i\ 
in das Netzwerk an iedem H^r- mnt- ^ M^exxe (X) 

Soll-Ist • K Mxtteln (4) fUr einen 

s^u,, ^„ Abwexchung von dem charakteristi- 

schen Ausgangsstroin des ipwo-ii-i^^^ i>' ^ 

in d^r c-^h.i! Jeweilxgen Knotens eine Anderung der 

m aer Schaltung der ersi-<:^n K-Kc^r,^ ^„ • , 

, . , ^ ersten Ebene gespeicherten Informat-i on 

bewirkt wird. -^^J-ormation 



2. Integrierte Schaltung gema^ Anspruch 1 
dadurch gekennzeichne't, 

daB im Netzwerk (2) zwischpn H^n Ti-r.^t- 

^wiscnen den Knoten 3 eine Vielzahl -(rr,r, 
Widerstanden ^5S iir,H/^^^^ -l. . vxexzanx von 

(5) und/oder Kapazitaten und/oder Induktivif-^1-^., 
angeordnet sind. J-nauxti vitaten 

3. Integrierte Schaltung gemafl Anspruch 2, 

dadurch gekennzeichne't, 
daB das Netzwerk durrh Dr^n^^,^^^ 

erzeugt ist. ^otxerung exner Polysiliciuxnschicht 
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4. Inregrierte Schaltung gemaB Anspruch 3, 
dadurch gekennzeichnet, 
daB das Netzwerk als n in n- r^Ho>- ^ -r. • 

5 det 1st. 

5. integrxerte Schaltung gemaii ainem der AnsprUche 1 bis 4 
dadurch gekennzeichnet, 

daB als Mittel (4) ftir den =?ri1i-Tc-t- i ■ 

^"-'•■^ Ist-Verglexch ein Operations- 

10 verstarker vorhanden ist. 

6. integrierte Schaltung geraaii einem der Ansprtiche 1 bis 5 

dadurch aekAr^i-.'^r^-: i_ ' 

daB die wenigstens eine Stromquelle (1) ^ir^Jr. q.-^.. i 
1 c: wui^utixxe {1} emen Signalgenerator 

J--^ (o) znm Emspeisen verandf=^r i i tt-^,. 

vex-anaeriicher Emgangssignale in das 

Netzwerk umfai2>t. 

7. Integrierte Schaltung gemaB eineiu der Anspruche 1 bis 6 
dadurch gekennzeichnet 
daB dxe wenigstens eine Stromquelle zur Einspeisung des 
Strops mit wenigstens einem Teil der Knoten (3) verbunden 
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8. Integrierte Schaltung gemaii Anspruch 6 oder 7 
23 dadurch gekennzeichnet, 

dai5 dxe wenigstens eine Stromquelle (1) zur iiberzni ttlung der 

Werte aer Eingangssignale mit wenigstens ^in^T. p ■ ^ 

^tinj-gscens einein Rechenmittel 

(7) zur Berechnung des zu erwartenden Ausgangssignals des je- 
wex.xgen Knotens verbunden ist und das wenigstens eine Re- 
chenmittel mit den Mltteln (4) ftir den Son-T=.h vo i • u 
verbunden ist. Ist-Vergleich 

9. Integrxerte Schaltung gemaB einem der Anspruche 1 bis 8 

dadurch apk-ony,™ • , 

gekennzeichnet, 

daB das Mittel (4) fur den Soll-ist-Verfri oh 
1st, daB bei Feststellu.. ■ ^^^^^eich so ausgebildet 

Reset H "^^"/^f ^^^^^"^^ ^-^er Abweichung vom Sollwert ein 
Reset aer Schaltung bewirkt wird. 
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